Posts

Используем свободное место eMMC в OpenWrt

Существуют роутеры, у которых стоит eMMC в качестве постоянной памяти и они имеют много места. Здесь описан самый простой способ использования этого места как “внешнего” хранилища. Например, для роутера RAX3000M в проекте OpenWrt, под систему в GPT-таблице выделено 500MB, а остальное остаётся свободным пространством под ваши нужды. Предполагается, что файлы, созданные в отдельных разделах, не будут удалены после firstboot или sysupgrade. А под пакеты с файловой системой squashfs предостаточно 500MB места. ...

Настраиваем подписку на прокси в приложениях с XRay и Sing-box

Легко обновлять прокси на ваших устройствах можно с помощью подписки (Subscription). Подписка представляет собой строку, которая выглядит как обычный URL. Например: https://domain.com/goodsub/hhkFBor1usIZyNPRgZKuCS1s56daTH Для получения актуальных конфигов прокси достаточно вставить строку подписки в приложение. Приложение обновляет этот список автоматически. Очень удобно! Например, у вас изменится домен или тип прокси, и вместо того, что бы копировать заново ссылку и вставлять во все свои приложения, вы просто нажимаете кнопку Update и к вам прилетает обновлённая конфигурация. ...

Какой роутер для OpenWrt купить в 2025 году?

Я много пишу про OpenWrt и часто получаю вопросы о том, какой взять роутер под эту ОС. В прошлом году я уже делал обзор роутеров, лучше всего подходящих под OpenWrt. Тогда выбор был не очень большой, но сейчас всё изменилось в лучшую сторону. Поэтому я сделал новый актуальный разбор для тех, кто не знает, какой роутер выбрать. Роутер, как и любой другой девайс, нужно покупать под запрос. Например, линуксоиды привыкли покупать ноутбуки именно под Linux, а не первый попавшийся. Также и тут: если нужен OpenWrt, то роутер тоже надо выбирать с умом, а не надеяться на то, что кастомная прошивка сделает конфетку из роутера за 700 р. ...

Анализируем трафик и определяем домены, которые используют сайты и приложения

В этой статье рассказываю, как найти все домены и субдомены, которые использует сайт. Разбираю простые методы, работающие как с обычным одностраничником, так и со сложным веб-приложениями вроде YouTube. Рассмотрим: Как найти все домены сайта с помощью DevTools в браузере. Какие утилиты использовать для анализа трафика приложений на Android и iOS. И как по классике узнать, к каким доменам ходят приложения на Windows, Linux, MacOS с помощью анализа сетевого трафика интерфейса. Внутри 9МБ картинок. ...

Блокировка Docker Hub для России. Без паники разбираемся как работать дальше

Главной новостью этой недели стала блокировка пользователей из России ресурсом Docker Hub. Она осуществляется по Geo IP. Ирония в том, что у самого докера есть инструменты, чтобы обойти эту блокировку. Используем докер, чтобы обойти блокировку докера и дальше использовать докер. В статье три проверенных мною способа, как получить доступ к ресурсу. UPD 3.06.2024 14:10 (msk): https://hub.docker.com/ стал снова доступен из РФ. Знакомо? ~> docker pull alpine:3.17 Error response from daemon: pull access denied for alpine, repository does not exist or may require 'docker login': denied: <html><body><h1>403 Forbidden</h1> Since Docker is a US company, we must comply with US export control regulations. In an effort to comply with these, we now block all IP addresses that are located in Cuba, Iran, North Korea, Republic of Crimea, Sudan, and Syria. If you are not in one of these cities, countries, or regions and are blocked, please reach out to https://hub.docker.com/support/contact/ </body></html> Такой ответ сейчас получают пользователи из России. Что можно с этим сделать? ...

Как вернуть обложки The Movie Database с помощью OpenWrt из России

Есть такой ресурс The Movie Database, который предоставляет обложки, описание и прочее для фильмов/сериалов. Эту базу использует, например, крутой медиаплеер Kodi. Он подтягивает оттуда обложки, когда вы загружаете в него какой-нибудь фильм. В 2022 году этот ресурс заблокировал доступ из РФ. И сделал он это довольно нетипично. Как обычно осуществляется блокировка ресурса на самом ресурсе? Так или иначе запрещается доступ к сайту, когда вы на него уже пришли. Упрощённо: у сервера есть список российских подсетей, если вы пришли из одной из них - получаете 403. Уходи, тебе тут не рады. Решается это перенаправлением трафика к такому ресурсу через proxy/vpn. ...

Точечное направление определённых подсетей, IP-адресов и доменов на Keenetic

В KeeneticOS есть несколько способов организовать маршрутизацию для определённых ресурсов через туннели. Прошивка KeeneticOS позволяет прям из веб-интерфейса установить клиенты для таких VPN-протоколов, как Wireguard, OpenVPN, IPsec. И можно задать статические маршруты, которые будут направлены в эти туннели. А для более продвинутых способов потребуется Entware. Видеоверсия Статические маршруты Этот лёгкий способ, который производится прямо из веб-интерфейса. Но он имеет два недостатка: ...

Настройка клиента OpenConnect на OpenWrt

Здесь рассматривается, как настроить роутер с OpenWrt в качестве клиента сервера OpenConnect. Всё проделывается на OpenWrt 23.05.0. На других версиях настройка не отличается На сервере используется общедоступный TLS-сертификат Туннель можно настроить через консоль и через LuCI Установка пакета opkg update && opkg install openconnect Настройка состоит из конфига (url, login, pass), создания зоны для OpenConnect и разрешения на передачу трафика из зоны lan в зону oc. Камуфляж и нестандартный порт Вместо опций server, password используйте URI. ...

Установка NekoBox на Android из APK-файла. Настройка подключений

NekoBox лучшее приложение для XRay/Sing-box на Android. Но на Google Play оно стоит денег. Из РФ нельзя покупать приложения. Чтоб сменить регион для покупки надо поднапрячься, и даже в этом случае вам ещё понадобится зарубежная карта для оплаты покупки. Такой ништяк есть у меньшинства. Поэтому для большинства единственный выход - это ставить программу из APK-файла. Спасибо экосистеме Android, в нынешних условиях установка из файла часто выручает. Здесь описано как по шагам установить NekoBox из файла и настроить подключения к proxy-серверам. ...

Клиенты VLESS, Shadowsocks, Trojan (Xray, Sing-box) для Windows, Android, iOS, MacOS, Linux

Клиенты, которые можно настроить через clipboard строку и QR-код. На выходе получаем стандартный VPN, который пускает весь трафик через туннель. Либо получаем proxy, который можно использовать в приложениях. Логика работы У вас должна быть так называемая clipboard string, выглядит примерно так: ss://MjAyMi1ibGFrZTMtYWVzLTEyOC1nY206b25hRzU5RlVYTXFNUG94MmhPaWltZz09Cg==@itdog.info:443#good-proxy Либо QR-код, который содержит эту же строку. В этой строке заданные данные для подключения к proxy-серверу. Вам нужно лишь сделать её импорт в приложение. Во всех приложениях это называется примерно “Add config from clipboard”. Приложение само берёт из буфера обмена строку, либо вам нужно её вставить в поле. ...